Lidrollen en machtigingen
Leden van Bitwarden-organisaties kunnen verschillende rollen en niveaus van toestemming voor collecties krijgen. Je kunt rollen en verzamelingen instellen wanneer je gebruikers uitnodigt voor je organisatie, of op elk moment vanuit het Leden scherm in je organisatie via het opties menu:
De rol bepaalt welke acties een lid kan ondernemen binnen de context van de beschikbare tools van je organisatie. Rollen bepalen niet tot welke collecties ze toegang hebben.
noot
Starting on 03/07/24, organizations that haven't turned on collection management will begin to be migrated in batches to an updated permissions structure. If not migrated yet, your organization will be within the next few weeks or if you manually turn on collection management.
During migration, all Managers are migrated to members with the User role and automatically provided with a new Can manage permission over assigned collections. They will retain the ability to fully manage those collections, including the ability to assign new members or groups access. This will also:
Migrate members with a custom role that includes Edit assigned collections to the User role with Can manage permission over those collections.
Migrate members with a custom role with only Delete assigned collections to the User role with no permission over those collections.
Deprecate the Access all existing and future collections permission and granted all users that had this permission Can manage permission for all existing collections.
Opties zijn onder andere:
Rol als lid | Rechten |
|---|---|
Gebruiker | Toegang tot gedeelde items in toegewezen collecties. Kan items toevoegen, bewerken of verwijderen uit toegewezen verzamelingen, tenzij Kan bekijken is toegewezen. Kan collecties aanmaken, beheren en verwijderen als de organisatie dat toestaat. |
Admin | Al het bovenstaande, Admin-gebruikers hebben automatisch toegang tot alle collecties. |
Eigenaar | Al het bovenstaande, Gebruikers met een eigenaar hebben automatisch toegang tot alle collecties. |
Aangepast(alleen voor ondernemingen) | Hiermee kunnen gebruikersrechten per gebruiker worden ingesteld, zie Aangepaste rol. |
noot
Only an owner can create a new owner or assign the owner type to an existing user. For failover purposes, Bitwarden recommends creating multiple owner users.
Aangepaste rollen zijn momenteel beschikbaar voor Enterprise-organisaties. Door de Aangepaste rol voor een gebruiker te selecteren, kun je de rechten per gebruiker beheren. Een gebruiker met een aangepaste rol kan een configureerbare selectie van manager- en beheermogelijkheden hebben, waaronder:
Toegang tot gebeurtenislogboeken
Access importeren/exporteren
Rapporten openen
Alle collecties beheren (biedt de volgende drie opties)
Nieuwe collecties maken
Elke collectie bewerken
Elke collectie verwijderen
Groepen beheren
SSO beheren
Beleid beheren
Gebruikers beheren
tip
Custom users with the Manage users permission can manage other custom users, however they can only assign other custom users the permissions that they themselves have.
Accountherstel beheren
Rechten bepalen welke acties een gebruiker kan ondernemen met de items in een bepaalde collectie. Terwijl rollen alleen kunnen worden ingesteld op het niveau van een individueel lid, kunnen machtigingen worden ingesteld voor een individueel lid of voor een groep als geheel:
Toestemming | Beschrijving |
|---|---|
Kan bekijken | De gebruiker of groep kan alle items in de verzameling bekijken, inclusief verborgen velden zoals wachtwoorden. |
Kan bekijken, behalve wachtwoorden | De gebruiker of groep kan alle items in de verzameling bekijken, behalve verborgen velden zoals wachtwoorden. Gebruikers kunnen nog steeds wachtwoorden gebruiken via auto-fill. Het verbergen van wachtwoorden voorkomt gemakkelijk kopiëren en plakken, maar het voorkomt niet volledig de toegang van gebruikers tot deze informatie. Behandel verborgen wachtwoorden zoals elke andere gedeelde referentie. |
Kan bewerken | De gebruiker of groep kan nieuwe items toevoegen, bestaande items verwijderen en bestaande items in de verzameling bewerken, inclusief verborgen velden zoals wachtwoorden. |
Kan bewerken, behalve wachtwoorden | De gebruiker of groep kan nieuwe items toevoegen, bestaande items verwijderen en bestaande items in de verzameling bewerken, behalve verborgen velden zoals wachtwoorden. Gebruikers kunnen nog steeds wachtwoorden gebruiken via auto-fill. Het verbergen van wachtwoorden voorkomt gemakkelijk kopiëren en plakken, maar het voorkomt niet volledig de toegang van gebruikers tot deze informatie. Behandel verborgen wachtwoorden zoals elke andere gedeelde referentie. |
Kan beheren | De gebruiker of groep kan nieuwe leden of groepen toegang geven tot de collectie, inclusief het toevoegen van andere leden met de machtiging Can manage, en de collectie verwijderen als ze dat willen. |